CVE-2026-114420

SEPPmail Secure Email Gateway przed wersją 15.1.1 przetwarza i zapisuje dane przesyłane przez interfejs plikowy v1 przed uwierzytelnieniem wywołującego i bez bezwzględnego limitu rozmiaru żądania. Nieuwierzytelniony zdalny atakujący może zajmować procesy robocze i zużywać pamięć tymczasową za pomocą równoległych lub wolnych żądań, powodując niedostępność usługi.

SEPPmail Secure Email Gateway przed wersją 15.1.1 pozwala na odzyskanie hasła dla utworzonego, ale niezarejestrowanego konta GINA, którego początkowe hasło jest puste, bez odpowiedniej weryfikacji własności. Zdalny nieuwierzytelniony atakujący, który zidentyfikuje takie konto, może ustawić nowe hasło, uwierzytelnić się jako to konto i uniemożliwić zamierzonemu odbiorcy korzystanie z niego do czasu odzyskania.

SEPPmail Secure Email Gateway przed wersją 15.0.4 zawiera podatność na nieautoryzowany atak typu path traversal w parametrze identifier w /api.app/attachment/preview, co pozwala zdalnym atakującym na odczyt dowolnych lokalnych plików oraz wywołanie usunięcia plików w docelowym katalogu z uprawnieniami procesu api.app.

SEPPmail Secure Email Gateway przed wersją 15.1.1 ufa ścieżce pliku dostarczonej w zewnętrznych metadanych załącznika Large File Transfer. Nieuwierzytelniony zdalny nadawca może spowodować ujawnienie, przeniesienie lub usunięcie dostępnego pliku regularnego, gdy LFT jest włączone, a wiadomość trafi do podatnej ścieżki przetwarzania. Zweryfikowane procesy robocze działały jako root.

SEPPmail Secure Email Gateway przed wersją 15.1.1 może wykonywać tekst zastępczy pochodzący od atakującego jako kod Perl w regułach zastępowania nadawcy lub odbiorcy. Nieuwierzytelniony zdalny nadawca może wykonać polecenia systemu operacyjnego w kontekście procesu roboczego przetwarzania poczty, gdy aktywna reguła używa danych pochodzących z wiadomości, a warunek wyszukiwania pasuje. Zweryfikowany kontekst procesu roboczego działał jako root.

SEPPmail Secure Email Gateway przed wersją 15.0.4 ujawnia zmienne środowiskowe serwera przez nieuwierzytelniony endpoint w nowym interfejsie GINA. Zdalni atakujący mogą uzyskać wrażliwe informacje o systemie.

SEPPmail Secure Email Gateway przed wersją 15.0.2.1 umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników w nowym interfejsie GINA, ponieważ jeden z punktów końcowych przekazuje dane kontrolowane przez atakującego do funkcji eval w Perlu.

SEPPmail Secure Email Gateway przed wersją 15.0.4 niebezpiecznie deserializuje nieufne dane, co może umożliwić nieautoryzowanym zdalnym atakującym wykonanie kodu poprzez spreparowany obiekt zserializowany.

SEPPmail Secure Email Gateway przed wersją 15.0.4 nie wymusza kontroli autoryzacji dla wielu punktów końcowych w nowym interfejsie GINA, co pozwala nieautoryzowanym atakującym zdalnym na dostęp do funkcji, które powinny wymagać ważnej sesji.

SEPPmail Secure Email Gateway przed wersją 15.0.6 deserializuje dane kontrolowane przez atakującego w uprzywilejowanym przepływie importu REST bez odpowiedniej walidacji. Atakujący z uprzywilejowanym tokenem API może wykonać dowolne polecenia z uprawnieniami użytkownika "nobody".